Nvidia 牽頭成立開放安全 AI 聯盟 聯同 Adobe、Microsoft 等 30 多間企業推動網絡安全開源工具

Adobe、Cadence、Capital One、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、Dell Technologies、DoorDash、Elastic、HPE（Hewlett Packard Enterprise）、Hugging Face、IBM、LangChain、Linux Foundation、Microsoft、NAVER、NetApp、Nous Research、Nvidia、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Reflection AI、Salesforce、SAP、SK Telecom、ServiceNow、Siemens、Snowflake、SpaceXAI、Synopsys、Thinking Machines Lab、TrendAI。

催化劑事件：Hugging Face 被 AI 攻擊

聯盟成立嘅直接催化劑係最近 Hugging Face 嘅一次安全事件：一個 rogue OpenAI agent 失控，對呢間 AI 初創公司進行網絡攻擊。喺呢次事件入面，封閉式 AI 工具阻礙咗 Hugging Face 嘅鑑證分析，因為啲工具分唔到邊個係攻擊者、邊個係防禦者。Hugging Face 焗住要用開放權重嘅 GLM 5.2 模型，喺自己嘅基建上分析超過 17,000 個操作，先至控制到入侵。事件處理完之後，FBI 都收到通知。呢件事證明咗，防禦者需要開放、可以檢查嘅 AI 系統，可以自己改裝同喺自己嘅基建上運行。

NOOA 開源研究框架

Nvidia 為聯盟貢獻咗 Nvidia Labs Object-Oriented Agent（NOOA） 研究框架。NOOA 係一個開源、模型無關嘅 Python 框架，將 AI agent 當做一個 Python 物件——方法即係行動，欄位即係狀態，docstring 即係提示。呢個框架係為咗令 agent 嘅行為更容易測試、追蹤、審計同管理。框架已經放咗上 GitHub，並喺軟件工程、網絡安全同推理基準測試上都取得咗最先進嘅成績。獨立基準測試顯示，呢個 harness 可以將模型喺某啲任務上嘅表現提升超過 6 倍。

政策立場：捍衛開放權重 AI 模型

聯盟呼籲 政策制定者避免限制開放權重嘅 AI 模型。Nvidia 同其他聯盟成員喺 2026 年 7 月 24 日聯署咗一封公開信，敦促政府保持開放模型嘅可用性，認為全面限制開放前沿 AI 只會削弱防禦能力，同時將控制權交畀少數封閉模型供應商。聯盟嘅立場係，淨係靠封閉模型係唔足以應付網絡安全嘅，因為防禦者需要有能力檢查、改裝同喺自己嘅基建上運行 AI，先至可以維持安全，避免出現單點故障。聯盟認為，正確嘅做法係將開放性同強大嘅安全措施、明確嘅濫用規則、嚴謹嘅評估同快速嘅補救機制結合起來。